Última atualização: 7 de julho de 2026
A presente Política de Privacidade explica como a DIKTA INC S.R.L., Bucareste, Roménia («Dikta», «nós», «nos») trata os dados pessoais na plataforma Parol — os sítios Web da Parol e as aplicações móveis da Parol para iOS e Android (a «Aplicação») (em conjunto, a «Plataforma»).
Contacto: [email protected]
1. Dados que recolhemos
Dados da conta: nome, e-mail, palavra-passe (com hash), fornecedor de autenticação e ID da conta Google (se iniciar sessão com o Google), estado da verificação do e-mail, especialidade, idioma.
Dados de utilização e do dispositivo: endereço IP, informações sobre o dispositivo e a aplicação/navegador, registos e diagnósticos, número de mensagens e frequência de utilização.
Dados de conteúdo: prompts de chat, documentos carregados e resultados gerados; no caso do PRO, também áudio das consultas, transcrições e notas.
Dados de faturação: os pagamentos são processados pelos nossos prestadores de serviços de pagamento (Stripe na Web; Apple e Google para compras na aplicação). Não armazenamos os dados completos do cartão; recebemos apenas informações sobre o estado da subscrição e das transações.
Dados de integração: informações que opta por fornecer para personalizar o seu perfil.
2. Como utilizamos os dados
Tratamos os dados para prestar e personalizar o serviço, gerir subscrições e faturação, comunicar consigo (mensagens de serviço e, sujeitas à opção de exclusão, mensagens de marketing), aplicar limites de utilização e prevenir abusos, manter a segurança e a estabilidade, melhorar a Plataforma e cumprir as obrigações legais. As bases jurídicas ao abrigo do RGPD/LGPD incluem a execução de um contrato, interesses legítimos, consentimento (quando necessário) e obrigação legal.
3. Funções de tratamento de dados — Dados dos doentes
Os utilizadores da versão GRATUITA não devem enviar dados que permitam identificar os doentes.
No que diz respeito a conteúdos relacionados com os doentes enviados pelos utilizadores da Medical AI e da PRO, o utilizador atua como Responsável pelo Tratamento de Dados e a Dikta como Subcontratante, tratando esses conteúdos apenas para prestar o serviço. Está disponível, mediante pedido, um Aditamento de Tratamento de Dados; as entidades abrangidas pela HIPAA devem celebrar um Acordo de Confidencialidade (BAA) antes de submeterem Informações de Saúde Protegidas (PHI). No que diz respeito ao funcionamento, análise e melhoria da plataforma, a Dikta atua como responsável pelo tratamento independente.
4. Formação em IA
Não utilizamos conteúdos relacionados com os doentes, mensagens de chat, documentos carregados nem gravações de áudio das consultas para treinar modelos de IA. Podemos utilizar dados de utilização agregados ou anonimizados para fins de teste, controlo de qualidade e melhoria do desempenho. Sempre que uma atividade específica exija consentimento nos termos da legislação aplicável, este será solicitado.
5. Cookies e ferramentas de análise
Os nossos sites utilizam cookies essenciais (autenticação, segurança, sessão) e, mediante o seu consentimento, quando necessário, tecnologias de análise e de medição publicitária fornecidas por terceiros. Pode gerir as suas preferências através do banner de cookies ou do seu navegador.
A aplicação não utiliza rastreadores publicitários de terceiros; recolhe os dados de utilização, diagnóstico e compras descritos na Secção 1.
Os e-mails que enviamos podem incluir métricas de abertura e cliques; pode cancelar a subscrição dos e-mails de marketing a qualquer momento.
6. Partilha de dados
Partilhamos dados pessoais apenas com prestadores de serviços que atuam em nosso nome, ao abrigo de obrigações contratuais de confidencialidade e proteção de dados — infraestruturas de alojamento e na nuvem, subcontratantes de processamento de IA (que não utilizam os seus dados para treinar os seus próprios modelos), prestadores de serviços de pagamento, de envio de e-mail e de análise/segurança — e sempre que exigido por lei, para proteger os nossos direitos ou no âmbito de uma transação empresarial. Não vendemos dados pessoais. Está disponível, mediante pedido, uma lista de subcontratantes.
7. Transferências internacionais
Os dados podem ser tratados fora do seu país. Sempre que necessário, recorremos a medidas de proteção adequadas, tais como as Cláusulas Contratuais-Tipo da UE ou mecanismos equivalentes previstos na legislação aplicável.
8. Retenção e eliminação de contas
Os dados da conta são conservados enquanto a conta estiver ativa; o histórico de chat até que elimine as conversas ou a sua conta; os ficheiros de áudio e os resultados das consultas durante um período limitado, necessário para prestar o serviço; os registos de faturação, conforme exigido por lei; os dados de marketing até que opte por deixar de os receber.
Pode eliminar a sua conta a qualquer momento a partir da secção «A minha conta» (na aplicação ou na web). A eliminação está sujeita a um período de carência de até 30 dias, durante o qual pode reativar a conta ao iniciar sessão. Passado esse período, os dados pessoais são eliminados ou anonimizados de forma irreversível, exceto os registos que somos legalmente obrigados a conservar.
9. Os seus direitos
Dependendo da sua jurisdição, poderá ter direitos de acesso, retificação, apagamento, limitação, oposição (incluindo ao marketing direto), portabilidade e revogação do consentimento, que podem ser exercidos em [email protected] ou através da secção «A minha conta». Pode apresentar uma reclamação junto da sua autoridade de controlo (na Roménia, a ANSPDCP; no Brasil, a ANPD). Não vendemos nem partilhamos informações pessoais, tal como definido pela CCPA/CPRA da Califórnia.
10. Crianças
A Plataforma destina-se a profissionais de saúde e estudantes de medicina e não se dirige a menores de 18 anos. Não recolhemos, conscientemente, dados de menores.
11. Segurança
A Plataforma é operada numa infraestrutura em conformidade com a HIPAA e com o RGPD, e a Dikta mantém certificações que comprovam essa conformidade (detalhes disponíveis mediante pedido em [email protected]). Aplicamos medidas de segurança técnicas e organizacionais adequadas à natureza dos dados, incluindo medidas como encriptação e controlos de acesso. Nenhum sistema é perfeitamente seguro. No caso de uma violação de dados pessoais, notificaremos os utilizadores afetados e as autoridades, sempre que exigido por lei.
12. Atualizações
Podemos atualizar esta Política de Privacidade periodicamente. As alterações significativas serão comunicadas através da Plataforma ou por e-mail, sempre que exigido por lei.
13. Contacto
DIKTA INC S.R.L., Bucareste, Roménia — [email protected]